가짜 AI 앱으로 채굴 악성코드 유포, 보안 주의 필요
AI 관련 앱을 다운로드할 때 공식 경로를 반드시 확인하고, 출처가 불분명한 파일은 실행에 주의해야 합니다.
요약
체크포인트 리서치는 가짜 오픈AI 및 앤트로픽 앱을 사칭한 설치 파일에서 채굴 악성코드 XMRig 6.26.0이 발견되었다고 보고했습니다. 공격자들은 'GPT-5.6 Sol' 등 가짜 앱을 홍보하며 깃허브를 통해 악성 ZIP 파일을 배포했습니다. 이 악성코드는 정상 서명된 실행 파일과 악성 DLL을 함께 포함하는 'DLL 사이드로딩' 방식을 사용합니다. 악성 DLL이 작동하면 YobaLoader가 후속 파일을 받아 실행하며, 사용자가 컴퓨터를 사용하는 동안 비트코인 채굴을 시도합니다. 리서치는 검색 결과에 노출되는 것만으로 파일의 안전성이 보장되지 않으므로, 반드시 공식 배포 경로를 통해 출처를 확인할 것을 권고했습니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.
원문 제목 가짜 챗GPT·클로드 앱, 정상 서명 파일로 채굴 악성코드 유포
원문 보기 ↗